기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
중국 해커 그룹 UTA0565가 최근 공개된 Google Chrome과 Microsoft Windows의 취약점 체인을 제로데이로 악용하여 CLEANGULP 악성코드를 배포하고 있습니다. 공격은 2026년 9월 3일과 4일에 발생했으며, 크롬의 두 가지 취약점(CVE-2026-85046, CVE-2026-87491)과 윈도우의 한 가지 취약점(CVE-2026-85880)을 조합하여 브라우저 샌드박스를 탈출하고 원격 코드 실행을 달성했습니다. 이 악성코드는 명령어 실행, 파일 업로드/다운로드, 프로세스 목록 조회 등의 기능을 지원하며, 중국의 특정 도메인을 통해 명령 및 제어(C2)를 수행하고 있습니다.
Next.js의 ImageResponse 기능에 보안 취약점(CVE-2026-94545)이 발견되어 공격자가 서버에서 코드를 실행할 수 있는 위험이 있다. Vercel은 9월 22일 버전 16.3.6을 통해 이 취약점을 수정했다.
메타의 맥용 AI 비서 '뮤즈'에서 권한 없는 앱이나 간단한 터미널 명령만으로 이용자 계정을 통째로 장악할 수 있는 제로데이 취약점이 발견되었다. 보안 전문가 패트릭 워들은 뮤즈의 숨겨진 설정값을 악용해 음성 데이터를 공격자 서버로 전송하고 계정 토큰을 유출할 수 있다고 밝혔다. 메타는 취약점 공개 이후 핫픽스를 배포했으며, 아마존은 뮤즈를 이용한 자사 사이트 쇼핑을 차단했다.
(새 창에서 원문 열기)ShinyHunters는 FBI 시스템을 침해하여 2~3TB의 민감한 데이터를 유출했다고 주장하며, Oracle PeopleSoft의 새로운 제로데이 취약점을 악용했다고 밝혔다. 침해 후 FBI는 침해 시스템을 즉시 종료했으며, 해당 취약점이 교육 분야를 넘어 대기업을 대상으로 확대되고 있다고 덧붙였다.
(새 창에서 원문 열기)WordPress는 특정 조건에서 외부 PHP 파일을 로드할 수 있는 중대한 취약점을 수정한 패치를 발표했습니다. 이 취약점은 계정 없이도 공격이 가능하며, 일부 서버에서는 공격자가 자신의 코드를 실행할 수 있습니다. WordPress는 9월 22일 WordPress 7.1.2를 통해 이 취약점을 수정했으며, 사용자들에게 즉시 업데이트를 권고하고 있습니다.
Bifrost AI 게이트웨이의 취약점(CVE-2026-90898)으로 인해 인증 없이 서버에서 임의의 명령을 실행할 수 있다. 이 취약점은 관리 인증이 기본적으로 비활성화된 상태에서 발생하며, 업데이트 또는 인증 활성화를 통해 대응할 수 있다. 또한 관련 취약점(CVE-2026-86242)도 공개되었다.
Microsoft SharePoint의 온프레미스 버전이 제로데이 공격을 받고 있으며, 보안 취약점이 패치되지 않은 상태에서 공격자가 악용하고 있다. 또한, 러시아 해커들이 Signal 지원팀을 사칭해 피싱 공격을 수행하는 사례도 보고되고 있다.
(새 창에서 원문 열기)체크포인트는 관리 서버의 경로 순회 취약점(CVE-2026-93616)이 실제 공격에 악용되고 있다고 경고하며 긴급 핫픽스를 발표했습니다. 이 취약점은 인증 없이 임의 스크립트를 업로드하고 실행할 수 있게 하며, CISA와 FBI는 경로 순회 취약점 제거를 권고하고 있습니다.
연구자가 Microsoft Defender의 플랫폼 및 서명 업데이트를 차단하는 제로데이 PoC 도구 BigDiskBuster를 GitHub에 공개했다. 이 도구는 시스템 디스크 공간을 모두 차지해 업데이트를 실패시키며, 현재까지 패치나 CVE 번호가 없다. 연구자는 이전에 Microsoft에서 보안 연구원으로 근무했으며, 이전에 발견한 취약점들이 실제 공격에 사용된 바 있다.
(새 창에서 원문 열기)세계적으로 널리 사용되는 워드프레스에서 관리자에게 조작된 링크를 클릭하도록 유도해 서버에서 임의의 PHP 코드를 실행할 수 있는 ‘Click2Shell’ 취약점이 공개됐다. 워드프레스는 7.1.1 버전을 통해 이 취약점을 수정하고 즉각적인 업데이트를 권고하고 있다.
(새 창에서 원문 열기)디링크 DIR-822A 무선 공유기에서 인증 없이 원격 악성 코드 실행이 가능한 최고 위험도의 보안 취약점이 발견됐으며, 취약점에 대한 PoC 코드가 공개된 상태이다. 디링크는 공식 패치가 제공되지 않아 사용자들이 주의를 기울일 것을 당부하고 있다.
Microsoft의 온프레미스 SharePoint에 보안 패치가 제대로 적용되지 않아 제로데이 공격이 발생하고 있다. 이로 인해 보안 취약점이 노출되어 공격자가 악용할 수 있는 상황이다.
(새 창에서 원문 열기)D-Link는 최고 심각도의 제로데이 취약점(CVE-2026-86296)이 DIR-822A 듀얼밴드 Wi-Fi 라우터에 존재한다고 경고했습니다. 이 취약점은 인증 없이 공격자가 DHCP 패킷을 조작해 원격 코드 실행이 가능하며, 공개된 PoC가 악용 속도를 빠르게 할 수 있습니다. D-Link는 두 번째 취약점(CVE-2026-86510)도 조사 중이며, 사용자에게 라우터 노출 방지 및 접근 제한을 권고하고 있습니다.
Arista는 9월 22일 VeloCloud Orchestrator의 새로운 취약점(CVE-2026-93952)이 인증서 기반 설정에서 실제 악용되고 있다고 발표했습니다. 이 취약점은 원격 공격자가 로그인 없이 내부 기능에 액세스할 수 있으며, 5.2 및 6.4 버전에 패치가 제공된 반면 6.1 및 7.0 버전은 아직 패치되지 않았습니다. Arista는 이 취약점이 외부에서 발견되었으며 현재까지 악용되고 있다고 밝혔습니다.
lwIP TCP/IP Stack MQTT Client Application에서 경계를 벗어난 쓰기 취약점(CVE-2026-87121)이 발견되어 공격자가 장치에서 코드 실행이 가능할 수 있다. 영향을 받는 버전은 2.0.1 이상 2.2.1 이하이며, CISA는 패치를 권고하고 있다.
시멘스의 Siveillance Control 제품군에 임의 파일 업로드 취약점(CVE-2026-50093)이 발견되어 공격자가 루트 권한을 얻을 수 있다. 시멘스는 취약점 패치를 제공하고 최신 버전으로 업데이트를 권고하고 있다.
lwIP (Lightweight IP)의 CVE-2026-91018 취약점이 발견되어 시스템 충돌, DoS, 메모리 손상 또는 코드 실행이 가능하다. 이 취약점은 특정 산업 분야와 전 세계적으로 영향을 미친다.
OpenPLC Runtime v3에 XSS 취약점이 발견되어 공격자가 세션 쿠키를 탈취하고 제어 시스템을 조작할 수 있다. 사용자는 OpenPLC v4로 업그레이드하는 것을 권장받는다.
시멘스 Industrial Edge Management 제품군에 인증 우회 취약점이 발견되어, 공격자가 이메일 인증 없이 사용자 계정을 완전히 장악할 수 있다. 시멘스는 취약점이 포함된 제품의 최신 버전으로 업데이트를 권고하고 있으며, 웹 애플리케이션 방화벽(WAF) 설정이나 인터넷 접근 차단 등의 완화 조치를 제안하고 있다.
Linux 커널의 ARM64 KVM 가상화 코드에 새로운 취약점(CVE-2026-89775)이 발견되어, 이 취약점은 게스트 가상 머신이 호스트 메모리에 읽기/쓰기 권한을 가질 수 있게 한다. 이 취약점은 Linux 6.18.51, 7.2.5, 7.3-rc1에서 패치되었다.
Microsoft가 초기에는 스푸핑 취약점으로 분류한 SharePoint Server 취약점이 인증된 원격 코드 실행(RCE)이 가능하다는 것이 확인되었다. CVE-2026-65660 취약점은 SharePoint Server 2016, 2019, Subscription Edition에 영향을 주며, 8월 11일 보안 업데이트를 통해 패치되었다.
본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.